sécurité

[marlene]

Bonjour,
je viens d'installer SME 6.01 en serveur/passerelle, avec une liaison de dydns.
Tout fonctionne, j'utilise le serveur ftp, la messagerie juste pour transférer mes mails des différents FAI (j'ai mis pour cela dans la config mail en suivant l'aide de "grandpa" serveur mail activé: accés HTTPS seulement et pour SMTP celui de mon FAI).
En allnt vérifier la sécurité de mon serveur sur le net, sur des sites comme : "Shields Up" ou "Security scan"
j'ai vu que certains ports étaient ouverts.
FTP (normal ?!)
mais ensuite
HTTP, HTTPS, POP, SMTP et surtout IDENT ?!!

Je voulais savoir, si cela est tout à fait normal, si je ne risque rien ( du moins pas grand chose) et enfin, s(il faut intervenir et rendre ses port "stealth" comment faire..

D'avance merci.

[Muzo]

Salut,

Oui c'est normal.

Si tu ferme les ports http https, tu ne peux-plus surfer.
si tu fermes les ports pop smtp et ident tu n'as plus de mail.

[mathieutlse]

Si tu ferme les ports http https, tu ne peux-plus surfer.
si tu fermes les ports pop smtp et ident tu n'as plus de mail.

euh...
on peut très bien fermer 100% des ports, et continuer à surfer et consulter ses mails, par contre les personnes du net n'auront plus accès à tes sites ou ton serveur de mail si tu en héberge.

a+

[marlene]

Petit complément d'info recherché..
Mon serveur SME est "brut" de décoffrage, installé tel quel et opérationnel de suite, c'est bien...

Muzo ecrit:
Si tu ferme les ports http https, tu ne peux-plus surfer.
si tu fermes les ports pop smtp et ident tu n'as plus de mail.

Mais quid de la sécurité ?
Est-ce qu'il est paramétré par défaut pour une sécurité efficace, ou faut-il bidouiller des fichiers quelque part ?

[mathieutlse]

par sécurité:
chaque port que tu ouvre est une éventuelle porte que tu ouvre sur ton serveur, si tu veux une sécurité max: tu ferme tout, mais regarde plutot du coté d'ipcop alors, car ce n'est plus un serveur mais un firewall qu'il te faut, à moins que tu te serve de ton serveur sur ton réseau local...

Par défaut la sécurité est bonne, mais sme est prévu pour fonctionner en tant que serveur de mail, serveur web et ftp, donc pour faire fonctionner ces services il faut ouvrir des port(e)s.

à toi de voir si ces services te sont utiles?
si oui touche à rien, si non ferme les port (pour ça recherche: iptable).

a+

[marlene]

merci pour ces explications.

Je me sers bien du serveur ftp et bientôt de l'http, donc si par défaut la sécurité est bonne, je laisse rouler...

merci.